intgr uqm-wasm msgbox_macosx.m log_displayBox Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, intgr uqm-wasm में पाई गई है। प्रभावित किया गया है फ़ंक्शन log_displayBox लाइब्रेरी sc2/src/libs/log/msgbox_macosx.m में। इसमें शामिल है, जिससे Format String उत्पन्न होती है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, intgr uqm-wasm में पाई गई है। प्रभावित किया गया है फ़ंक्शन log_displayBox लाइब्रेरी sc2/src/libs/log/msgbox_macosx.m में। इसमें शामिल है, जिससे Format String उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/01/2023 के रूप में 1d5cbf3350a02c423ad6bef6dfd5300d38aa828f. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

इस पैच का नाम 1d5cbf3350a02c423ad6bef6dfd5300d38aa828f है। बगफिक्स डाउनलोड हेतु github.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। एडवाइजरी में निम्नलिखित टिप्पणी है:

Remove potential format-string attack on log_displayBox on macOS

उत्पादजानकारी

विक्रेता

• intgr

नाम

• uqm-wasm

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/intgr/uqm-wasm/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 1d5cbf3350a02c423ad6bef6dfd5300d38aa828f

समयरेखाजानकारी

06/01/2023 🔍
06/01/2023 +0 दिन 🔍
06/01/2023 +0 दिन 🔍
03/02/2023 +28 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: 1d5cbf3350a02c423ad6bef6dfd5300d38aa828f
स्थिति: पुष्टि की गई

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-217563

प्रविष्टिजानकारी

बनाया गया: 06/01/2023 05:22 PM
अद्यतनित: 03/02/2023 09:58 AM
परिवर्तन: 06/01/2023 05:22 PM (42), 29/01/2023 12:44 PM (2), 29/01/2023 12:52 PM (28), 03/02/2023 09:58 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!